Analityczne wykorzystywanie plików cookies
CVE-2022-48883: luka w jądrze Linux dotycząca interfejsów IPoIB i kolejek odbiorczych
Wykryto i załatano lukę CVE-2022-48883 w jądrze Linux, dotyczącą nieprawidłowej konfiguracji kolejek odbiorczych w interfejsach IPoIB PKEY.
- CVSS
- 7.8 HIGH
- EPSS
- 14.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która pozwalała na nieprawidłową konfigurację liczby kolejek odbiorczych (rx queues) dla interfejsów potomnych PKEY w IPoIB. Nieprawidłowa liczba kolejek mogła prowadzić do błędów w dostępie do tablicy statystyk kanałów, co stwarzało ryzyko błędów pamięci.
Wpływ biznesowy
Ta luka w jądrze Linux może wpływać na stabilność i bezpieczeństwo systemów korzystających z IPoIB, szczególnie w środowiskach z wieloma interfejsami sieciowymi. Nieprawidłowa konfiguracja kolejek odbiorczych może prowadzić do błędów pamięci i potencjalnych awarii usług sieciowych, co może zakłócić działanie infrastruktury IT.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48883. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć możliwość tworzenia interfejsów potomnych PKEY z mniejszą liczbą kolejek odbiorczych niż interfejs rodzica, monitorować logi systemowe pod kątem błędów związanych z interfejsami sieciowymi oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.